Stealth-Kid-RAT

Stealth Kid RAT Nombre clave: Kiddo Versión: 0.01A Stealth Kid RAT es una herramienta de administración remota de código abierto escrita en C. Actualmente desarrollada bajo la rama POC Concept. Características en desarrollo:- Flujo de red TCP soporte IPv4 e IPv6 Serialización de red rápida...

IG-Detective

IG-Detective 🕵️‍♂️📸 由@shredzwho 创建 | 💖 赞助此项目 IG-Detective 是一款基于 Python 的高性能开源情报（OSINT）工具，专为 Instagram 设计。它提供高级交互式 shell，可对 Instagram 账户进行深度分析、提取位置历史、绘制交互图谱，并生成自动化调查报告。 !WARNING 免责声明 ：此工具仅用于教育和研究目的。请负责任地使用，并遵守 Instagram 的服务条款。作者不对任何滥用行为负责。 ⚡ 功能特性 🛡️ 规避与隐身（高级） TLS 指纹欺骗 ：使用无头 Playwright chromium 浏览器配合...

SMBRat

SMBRat Una Herramienta de Administración Remota para Windows en Visual Basic Script Idea Los Entornos Windows como las redes de Active Directory , se saturan bastante con el tráfico SMB. Todos los hosts reciben Políticas del SYSVOL , las configuraciones necesitan archivos remotos para funcionar,...

Fiber

Descripción Una fibra es una unidad de ejecución que debe ser programada manualmente por la aplicación en lugar de depender del mecanismo de programación basado en prioridades integrado en Windows. Las fibras a menudo se denominan hilos ligeros. Para obtener información más detallada sobre qué so...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] Si quieres apoyar noapi-google-mcp o gpt-oss-20B/120B-Vision y otros modelos de código abierto en desarrollo, por favor contribuye a mi fondo de cómputo en GPU: se necesitan alrededor de $3000. Si encuentras esto útil, considera apoyar el desarrollo...

volana

volana moon in malagasy root@kitploit: Use it ; 🌚hide from; 🌞detected by Shell command obfuscation to avoid SIEM/detection system During pentest, an important aspect is to be stealth. For this reason you should clear your tracks after your passage. Nevertheless, many infrastructures log command a...

nano

nano Nano es una familia de webshells PHP optimizadas mediante code golf para ser extremadamente sigilosas y eficientes. Ponlo en watch quizás, seguiré subiendo más webshells aquí. Nano root@kitploit: ?=$GETp==&&$GETf; Características 35 bytes de tamaño No puede ser detectado por escáneres de...

ModuleShifting

ModuleShifting 本工具已在 2023 x33fcon 演讲：“提升内存注入技术的隐蔽性” 视频 博客 上展示。 这是什么 ModuleShifting 是 Module Stomping 和 Module Overloading 注入技术的更隐蔽变体。它实际上是用 Python ctypes 实现的，因此可以通过 Python 解释器和 Pyramid 完全在内存中执行，从而避免使用编译加载器。 该技术可与 PE 或 shellcode 载荷一起使用，然而，更隐蔽的变体适用于那些需要在功能上独立于 shellcode 所加载的最终载荷 的 shellcode 载荷。...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner...

airpydump

airpydump 即时分析无线数据包。目前支持三种工作模式（读取、实时、隐蔽） 描述 airpydump 是一个无线数据包分析器，提供的界面与 aircrack 套件中的 airodump-ng 非常相似。它目前提供三种工作模式：读取模式、隐蔽模式和实时模式。读取模式用于读取之前使用 airodump、wireshark 或 airpydump 自身捕获的已写入文件。隐蔽模式适用于你在移动中运行而不想看到实时流量，只希望在运行结束时查看结果。这样，你可以在运行结束时按 CTRL+C，捕获的数据包将显示给你。实时模式尚未完全构建，实际上使用了 Python 的 curses...

Registry-Recon

Registry-Recon 执行系统/AV/EDR 侦察的 Cobalt Strike Aggressor 脚本。 作者：Jess Hires 描述 作为红队实践者，我们经常使用工具来尝试识别受感染系统的详细信息，并且尽可能以最隐蔽的方式进行。由于使用了 Windows CLI 命令，我们常用的一些工具开始被 EDR 产品标记。本 aggressor 脚本旨在通过仅使用原生注册表查询（不使用 CLI 命令）来探测系统，从而解决该问题。 设置 只需通过脚本管理器将 reg.cna 加载到 Cobalt Strike 中。然后右键单击要执行注册表侦察的 beacon，选择...

icebox

IceBox IceBox 是一个虚拟机自省解决方案，使您能够隐秘地跟踪和调试任何进程（内核或用户态）。 它基于项目 Winbagility。 可能对您有帮助的文件： INSTALL.md：如何安装 icebox。 BUILD.md：如何构建 icebox。 演示 项目组织 fdp：快速调试协议源码 icebox：Icebox 源码 icebox：Icebox 库（核心、操作系统辅助函数、插件等） iceboxcmd：测试若干功能的程序 samples：大量示例 winbagility：连接 WinDBG 到 FDP 的桩 virtualbox：为 FDP 打过补丁的 VirtualBo...

artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / 恶意内存痕迹生成工具包 v1.0 | Forrest Orr | 2020 必需 --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped 可选 --payload-file --payload-type PE|shellcode --exec-method...

patriot

Patriot 用于检测各种内存隐身技术的小型研究项目。 下载最新版本 此处。 当前版本支持以下检测： 指向 VirtualProtect 函数的可疑 CONTEXT 结构。（针对 Austin Hudson Foliage 和 Cracked5pider 的 Ekko 的研究）。 验证内存中的 MZ/PE 头，以检测进程空洞化变种。 在高完整性级别运行的无后盾可执行区域。 用于模块践踏/覆盖的已修改代码。 其他各种异常。...

RustTLSX

RustTLSX 🦀 . Un cliente HTTP furtivo avanzado para Rust. Diseñado para desarrolladores conscientes de la privacidad que necesitan control total sobre su huella de red. Parece un navegador. Actúa como un navegador. Escrito en Rust. Créditos y Fundamentos Construido sobrebogdanfinn/tls-client - la...

puppeteer-extra

puppeteer-extra Este es el monorepo de puppeteer-extra, un framework de plugins modular para puppeteer. :- 🌟 Para la documentación principal, dirígete al paquetepuppeteer-extra. También hemos introducido recientemente soporte para Playwright; si te interesa, dirígete a playwright-extra...

Dropper

Dropper sigiloso JPEG/PNG Este proyecto es una herramienta para incrustar payloads en imágenes con formato JPG/PNG, lo que permite realizar ciertas acciones al abrirlas. 🚫 Aviso legal Este repositorio se proporciona únicamente con fines educativos y está destinado a la investigación de seguridad...

process-enumeration-stealth

🚴 process-enumeration-stealth ¿Qué es esto? Este es un PoC simple que te permite devolver una lista de PIDs que están usando actualmente NTFS, consultando el dispositivo base \ntfs\ el objeto base del sistema de archivos de Windows. Utilizar este método evita la necesidad de usar APIs típicas, co...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

Source

LibreWolf Source Repository This repository contains all the patches and theming that make up LibreWolf, as well as scripts and a Makefile to build LibreWolf. There also is the Settings repository, which contains the LibreWolf preferences. LibreWolf overview root@kitploit: graph LR FFSRCFirefox...